淺談中小企業內部控制建設存在的問題與對策

衛媛媛

(西安醫學院第一附屬醫院，陜西 西安 710077)

1 中小企業內部控制管理的重要性

古人云:“欲知平直，則必準繩；欲知方圓，則必規矩?！币婪ㄖ螄酪幹纹?，大至國家，小至部門都要建章立制。 隨著國家對中小企業的監控管理力度的不斷加大，中小企業間的競爭越發激烈。 而單純的制度管理由于以問題為導向，缺乏系統性和完整性，難免形成沖突和重復，容易形成破窗效應。 由此，中小企業內部控制管理愈發重要，其完善與否已逐漸成為能否維持中小企業穩定發展、提高運行管理效率的關鍵點。

內部控制是以流程為基礎、以風險為導向的制度系統化梳理與流程再造的過程，將不相容崗位相互分離、授權管理、分事行權、分崗設權、歸口控制、強制輪崗、預算控制、公開制度等內控的方法設置在流程之中，以達到制衡的效果[1]，以具體的控制措施降低企業經營管理風險，通過梳理內部控制制度發現企業生產經營流程中存在的問題，并通過重新規劃科學的流程而得以解決。 構建科學合理的內控體系會促使企業的各部門規范運作，使企業經濟效益得以提升，管理水平得以提高，進而推動企業持續健康發展，并最終實現目標。

2 中小企業內部控制存在的問題

2.1 中小企業領導層內控管理意識薄弱

部分中小企業側重于業務發展，領導層對內部控制的構建不夠重視，對內控管理體系沒有全面認識，沒有真正意識到內部控制的重要性，且在內部控制管理工作中缺乏先進的內部控制觀念，或對先進的內部控制管理技術和方法未能有效應用，沒有將內部控制管理納入企業管理的有效機制中，使企業失去許多成長的機會。

2.2 中小企業信息化建設緩慢，信息不對稱問題嚴重

企業往往側重于產品研發上的財力投入，而對企業的信息化建設的投入相對薄弱。 企業各個系統間的信息相互交流通常需要人工銜接，數據信息的安全性、及時性和準確性通常得不到有效保障。 同時，受傳統企業管理模式的影響，往往采用上傳下達進行信息溝通，相對缺乏信息交互和決策思想上的交流，這不僅直接影響企業數據的準確性，還可能會直接導致企業上下級之間存在認識理解上的偏差，從而影響企業決策的有效性。

2.3 缺乏完善的內部控制管理制度

首先，仍有中小企業以傳統的行政管理模式為主，在內部控制管理體系上，仍受傳統管理理念和運行的制約，部分企業僅僅參考內部控制指引來構建本企業內部控制制度架構，并未充分細化到具體，適用性不強，不能給具體工作提供一個切實可行性的操作指引，建立的企業內控管理制度和企業實際發展目標之間存在較大偏差，使得企業內部控制制度流于形式。 其次，內部控制工作缺乏有效的指導，工作人員缺乏工作的依據，使得他們在進行內部控制工作的過程中沒有標準。 最后，對內部控制的執行沒有監督和獎懲機制，監管并未真正落實到企業內控管理活動的全過程，難以準確地分析和評價企業內控管理制度落實的有效性，不能形成良性的反饋循環，使得內部控制制度成為一紙空文。

2.4 復合型人才缺乏，培養機制不健全

中小企業管理復合型人才長期以來處于“亞維持”的短缺狀態。 人才培養機制多集中為業務管理質量等方面的專業培訓，缺乏對職員在管理實務、內部控制等方面的專業管理培訓。 部分企業行政管理人員的綜合管理能力不強，技術人員又不主動學習內控管理的相關專業知識，業務和管理難以融合，專業人員轉型緩慢，難以滿足企業內控體系運行和建設的需求。

3 建議及措施

3.1 提升領導層的內控意識與認知

內部控制建設是一項一把手抓的工程，領導必須以身作則發揮表率作用。 領導層內控管理意識的深化到位，是使本企業加快建設內部控制體系的根本前提。 企業主要領導層的重視程度決定了企業內控管理體系建設工作的深度和執行的效果。 建立內控制度應當起到提高勞動效率、規避風險點的作用，并與企業自身情況相結合，而不是脫離實際成為應付差事的工具[2]。 因此，在內控體系建立之前，企業的領導層和管理者應當結合企業自身發展方向，明確目標，要有目的、有計劃地構建內控體系，實施內控制度，而不能一味蠻干。

中小企業內控體系的建設不僅需要企業領導層的高度重視，還需全員參與部署，集結全體員工的力量共同組織實施。 企業領導要加強與員工的溝通交流，加大對企業員工內部控制管理的知識宣傳教育力度，增強全體職工的內部控制意識，樹立與企業未來發展方向相匹配的內部風險管理文化理念，培育和努力塑造良好的內部風險管理和內部風險控制企業文化，做到人人參與內控，人人都是主人翁，把內部管理做成企業文化。 進而要將內部控制文化意識充分融入和運用到日常業務工作中，使各部門職員準確地定位自身在內部控制體系結構中扮演的重要角色，充分發揮一二道防線的作用，主動推進企業財務內部控制體系建設，從而更好地執行企業內控實施計劃。

3.2 建立并不斷完善內部控制制度

內部控制制度是影響企業內控實施有效性和預防風險準確性的關鍵性因素，是內控管理思路的集中體現，是業務流程活動的載體，內控制度的建立必須符合企業戰略發展的方向，尊重中小企業的治理架構和管理模式，同時考慮中小企業的行業性質、發展階段、風險偏好等。

首先，可以由專業人員根據企業文化和規章制度進行綜合分析，參照同行業其他較為成熟的大型企業的內部制度管理架構，針對本企業內部控制風險點進行梳理和優化內部控制工作流程，對內部控制工作的組織情況、內部控制機制的建設情況、內部管理制度的完善情況、內部控制關鍵崗位工作人員的管理情況、財務信息的編報情況，以及業務模塊內部控制執行情況等出具風險評估報告，風險評估報告經內部控制領導小組會審議批準后，內部控制工作小組根據風險評估結果制定內部控制管理規劃或方案，做好頂層結構設計。

其次，結合企業自身經營發展情況、業務發展特點，以及企業市場需求變動對內部控制管理架構和風險管理實施細則架構進行整體優化和綜合調控，在單位建立內部控制管理制度、流程文件時，需考慮法律法規及相關政策，需將風險控制措施納入制度、流程管理中。 在制度流程制定過程中至少需要包含預算管理、收支管理、采購管理、固定資產管理、項目管理、合同管理等，使其更符合企業自身發展實際需求。 還要對現有制度和流程按照內部控制要求進行全面梳理優化，明確重要業務領域和關鍵環節的內部控制要求和風險應對措施。

最后，內控制度的設計必須以易于執行為前提，內控環節不宜過長且要環環相扣，各部門銜接緊密且要配合流暢，還要方便監督和檢查。 通過風險評估、識別、應對和監控應對企業內部風險控制，實施閉環內部控制監管，并不斷對內部控制制度進行完善修補，從而確保企業內控制度的適用性。

3.3 加大對信息化建設的投入，定期或不定期進行內部控制評價

管理制度化、制度流程化、流程信息化是內部控制的重要理念，也是風險管理的重要抓手。 信息化是企業內部控制管理產生實質性作用的必要條件，應加大對信息化建設的投入，具體原因如下:一是依托信息系統，能夠提高工作效率和質量，助力企業科學理順企業的人財物各個方面、產供銷各個環節，充分發揮整體的效能，增加收入、節約開支，杜絕浪費、規避風險，有效提高企業經營管理水平，從而促進企業有效經營，提高企業經營效率和效果。 二是可以降低管理風險，實現將各業務系統的審批流程、各層級管理人員權限予以規范，將內部控制的管控措施嵌入信息系統的具體業務流程，確保關鍵節點得到有效控制，自動識別并終止逾越權限、逾越程序等違反內部控制要求的行為。 由于信息系統操作的留痕，實際執行活動可控制、可追溯、可檢查，能夠有效減少人為違規操縱因素。 三是作為企業管理的重要載體，年度預算、支出審批、政府采購、固定資產等都在獨立的信息系統中運行，將各個模塊中的數據進行鏈接，實現各項業務在信息系統中流轉，可以更準確、及時地統計所需的信息。

同時，企業要加強內部管理，獎懲分明是一個很好的手段，定期組織對內部控制建設、執行情況進行評價，出具內部控制管理評價報告，并強化責任追究。 另外，適當引進高水平的外部審計，可以檢查一個企業內部控制整體的履行能力，對中小企業提出更為專業的內部控制管理建議，提高其對發展趨勢的預判能力，定期開展風險評估，識別重大風險，提升企業內控管理水平，也有助于多維度、全過程地實現內部控制事前、事中全程監督和事后跟蹤，對內部控制結構設計與運行實施情況進行全面監督。

3.4 建立多部門協作聯動機制

一是對內控管理過程中所涉及的各部門科室、各企業崗位要按權責進行明確的職責劃分，避免出現崗位混崗、亂崗、獨裁等突出問題。 二是不斷加強企業預算控制管理，提高企業預算控制指標和實際企業發展戰略目標、實際經營業務發展需求之間的有效契合度。 三是由信息管理人員對各系統管理模塊設計中的風險板塊進行完善，再結合對企業財務運營整體狀況的分析，降低系統運行產生的內控薄弱點，從而多維度提升內控應用效果。

以固定資產為例，提高中小企業固定資產使用頻率和效益，定期跟蹤固定資產管理效率，防止部門固定資產長期閑置；強化固定資產購置事前論證工作，對其可行性分析、資金籌措、成本預計等做好事前管理，促使各主管職能部門合理、科學、有效地使用固定資產，不斷改善固定資產成本使用管理頻率高和效能低下的資產管理使用現狀，從而實現投資效益的最大化和控制力度的實效化。

3.5 引進復合型人才，加強內部控制思想建設與培訓

企業的各項工作都離不開人，內部控制工作也是如此。 企業要對自身有一個清晰準確地認識，完全靠外部的力量來發現問題、制定制度、解決問題是遠遠不夠的。 企業自身的情況還是自己最清楚，如果重視內控工作，充分發揮員工的主觀能動性，就能夠把握要點，對癥下藥。 企業只有引進和培養一批符合企業要求、熟悉企業業務、忠于企業的內控管理人才，才能讓內控工作真正地落到實處，生根發芽。

企業高層應積極引入經驗豐富的內部控制專業人才，加大在基層人才市場招募上的資金投入。 同時，還應開展全方位的內控培訓課程，加大內控宣傳力度，讓內控管理的理念多角度、多層面地延伸開來。 對中小企業主要負責人和內部控制牽頭部門工作人員進行專業的強化培訓。 一是企業領導層要起到表率作用，確保企業內部控制體系的建立健全和有效實施。 二是對中小企業負責人、內部控制牽頭部門工作人員開設內部控制建設啟動會。 通過啟動會，初步講解中小企業內部控制的概念、目的和意義，提高企業中高層對內部控制制度建設重要性的認識。 三是通過內部控制實施實務培訓，獲得各層級職員對內部控制建設的認同感，并明確其在內部控制體系中的位置，使得全員自覺履行內部控制規則，強化各部門職員的內部控制責任，共同營造“領導重視，全員參與”的良好內部控制環境。

企業要通過有計劃的、科學有效的培訓和輔導，使大家真正認識到內控的重要性，驅動企業員工不斷獲取新的專業知識，創新應用信息化辦公管理手段，培養員工的自我適應能力。

企業還要創造人人知內控、人人學內控、事事有內控的良好氛圍，激活在崗員工學習能力和興趣，不斷提高職員的整體素質，使其更有效地支持內部控制體系的運行。

4 結論

在經濟全球化背景下，我國市場經濟已經邁入快速發展軌道，強化內部控制建設成為增強企業活力的有效途徑，也是中小企業可持續健康穩定發展的重要保障。 我國中小企業應充分結合企業內部控制管理發展實際環境，加大內部控制體系探索力度，通過建立與實施全面、全員、全方位、全過程的內部控制管理體系，確保企業運營管理更具制度標準化和現代化，從而促進中小企業健康發展。